Informativa ai sensi degli articoli 13 e 14 del Regolamento UE 2016/679
Ai sensi degli articoli 13 e 14 del Regolamento (UE) 2016/679 (di seguito "GDPR"), forniamo le seguenti informazioni in merito al trattamento dei dati personali raccolti attraverso il sito tangecrocc.media.
1. Identità e dati di contatto del Titolare del trattamento
Titolare del trattamento: Tange AutoBiz
Sede: Via Milano 45, 20121 Milano, Italia
Email: [email protected]
2. Categorie di dati personali trattati
Il Titolare tratta le seguenti categorie di dati personali:
- Dati anagrafici e di contatto: nome, cognome, indirizzo email, ragione sociale dell'azienda
- Dati di navigazione: indirizzo IP, tipo di browser, sistema operativo, data e ora di accesso, pagine visitate
- Dati comunicati volontariamente: informazioni fornite tramite form di contatto, messaggi inviati
Non sono raccolti dati appartenenti a categorie particolari (ex dati sensibili) di cui all'art. 9 GDPR, né dati relativi a condanne penali e reati di cui all'art. 10 GDPR.
3. Finalità del trattamento e base giuridica
I dati personali sono trattati per le seguenti finalità:
a) Finalità contrattuali (base giuridica: art. 6, par. 1, lett. b GDPR)
- Gestione delle richieste di informazioni e preventivi
- Erogazione dei servizi richiesti
- Esecuzione di attività precontrattuali e contrattuali
Il conferimento dei dati per queste finalità è obbligatorio. Il rifiuto di fornire i dati impedisce l'erogazione del servizio.
b) Finalità di legge (base giuridica: art. 6, par. 1, lett. c GDPR)
- Adempimento di obblighi previsti da leggi, regolamenti, normativa comunitaria
- Adempimento di obblighi contabili e fiscali
- Gestione di eventuali controversie
c) Finalità di legittimo interesse (base giuridica: art. 6, par. 1, lett. f GDPR)
- Sicurezza informatica e protezione del sito da accessi non autorizzati
- Analisi statistiche aggregate sull'utilizzo del sito
- Miglioramento delle funzionalità e dell'esperienza utente
d) Finalità promozionali (base giuridica: consenso, art. 6, par. 1, lett. a GDPR)
- Invio di comunicazioni commerciali e promozionali
- Newsletter e aggiornamenti sui servizi
Il conferimento dei dati per queste finalità è facoltativo. Il consenso può essere revocato in qualsiasi momento senza pregiudicare la liceità del trattamento basata sul consenso prestato prima della revoca.
4. Modalità di trattamento
Il trattamento dei dati personali è effettuato mediante operazioni, svolte con o senza l'ausilio di strumenti elettronici, quali:
- Raccolta, registrazione, organizzazione, strutturazione, conservazione
- Adattamento o modifica, estrazione, consultazione, uso
- Comunicazione mediante trasmissione, diffusione o qualsiasi altra forma di messa a disposizione
- Raffronto o interconnessione, limitazione, cancellazione o distruzione
Il Titolare adotta misure di sicurezza tecniche e organizzative adeguate a garantire un livello di sicurezza conforme al rischio, comprese, se del caso:
- Pseudonimizzazione e cifratura dei dati personali
- Capacità di assicurare la continua riservatezza, integrità, disponibilità e resilienza dei sistemi
- Capacità di ripristinare tempestivamente la disponibilità e l'accesso dei dati in caso di incidente
- Procedure per testare, verificare e valutare regolarmente l'efficacia delle misure tecniche e organizzative
5. Periodo di conservazione dei dati
I dati personali sono conservati per il tempo necessario a conseguire le finalità per le quali sono stati raccolti:
- Dati per finalità contrattuali: per la durata del contratto e successivamente per 10 anni ai fini fiscali e contabili
- Dati per finalità promozionali: fino alla revoca del consenso
- Dati di navigazione: per un massimo di 24 mesi dalla raccolta
Al termine del periodo di conservazione, i dati saranno cancellati o resi anonimi in modo irreversibile.
6. Destinatari dei dati personali
I dati personali possono essere comunicati a:
- Responsabili del trattamento: soggetti che forniscono servizi strumentali all'attività del Titolare (hosting, servizi IT, consulenti), nominati ai sensi dell'art. 28 GDPR
- Soggetti autorizzati: dipendenti e collaboratori del Titolare autorizzati al trattamento e adeguatamente istruiti
- Autorità pubbliche: per adempimento di obblighi previsti dalla legge, regolamenti o normativa comunitaria
I dati personali non sono oggetto di diffusione né di trasferimento verso paesi terzi o organizzazioni internazionali.
7. Diritti dell'interessato
L'interessato ha il diritto di:
- Accesso (art. 15 GDPR): ottenere conferma dell'esistenza di dati personali che lo riguardano e riceverne una copia
- Rettifica (art. 16 GDPR): ottenere la rettifica di dati inesatti e l'integrazione di dati incompleti
- Cancellazione (art. 17 GDPR): ottenere la cancellazione dei propri dati (diritto all'oblio)
- Limitazione (art. 18 GDPR): ottenere la limitazione del trattamento
- Portabilità (art. 20 GDPR): ricevere i dati in formato strutturato e trasmetterli ad altro titolare
- Opposizione (art. 21 GDPR): opporsi al trattamento per motivi legittimi
- Revoca del consenso (art. 7 GDPR): revocare il consenso in qualsiasi momento, senza pregiudicare la liceità del trattamento basata sul consenso prestato prima della revoca
- Reclamo (art. 77 GDPR): proporre reclamo all'autorità di controllo competente (Garante per la Protezione dei Dati Personali - www.garanteprivacy.it)
8. Modalità di esercizio dei diritti
Per esercitare i diritti sopra elencati, l'interessato può inviare una richiesta scritta a:
Email: [email protected]
Indirizzo postale: Via Milano 45, 20121 Milano, Italia
Il Titolare risponderà alla richiesta senza ingiustificato ritardo e, comunque, entro un mese dal ricevimento della stessa. Tale termine può essere prorogato di due mesi, se necessario, tenuto conto della complessità e del numero delle richieste.
9. Natura del conferimento dei dati
Il conferimento dei dati personali per le finalità contrattuali e di legge è obbligatorio. Il rifiuto di fornire tali dati comporta l'impossibilità di erogare i servizi richiesti.
Il conferimento dei dati per finalità promozionali è facoltativo e il rifiuto non pregiudica la fornitura dei servizi.
10. Processo decisionale automatizzato
Il Titolare non adotta processi decisionali interamente automatizzati, compresa la profilazione, di cui all'art. 22 GDPR.
11. Aggiornamento dell'informativa
La presente informativa può essere aggiornata periodicamente. Si invita l'utente a consultare regolarmente questa pagina per rimanere informato sulle modalità di trattamento dei dati personali.